Από πού ξεκινά ο κίνδυνος;
Τα σύγχρονα οχήματα είναι εξοπλισμένα με εξελιγμένα ηλεκτρονικά συστήματα που επικοινωνούν διαδικτυακά με εφαρμογές, cloud πλατφόρμες και κέντρα δεδομένων. Αυτή η συνδεσιμότητα, αν και πρακτική, κρύβει κινδύνους. Όπως αποδεικνύουν συνεχώς ειδικοί στον τομέα της κυβερνοασφάλειας, πολλές φορές δεν χρειάζονται περίπλοκες μέθοδοι για να αποκτήσει κάποιος πρόσβαση στο όχημα κάποιου άλλου.
Αρκεί η γνώση δύο στοιχείων: της πινακίδας κυκλοφορίας και του αριθμού πλαισίου (VIN) του οχήματος.
Τι είναι το VIN και γιατί δεν πρέπει να φαίνεται
Ο αριθμός πλαισίου ενός αυτοκινήτου (VIN - Vehicle Identification Number) είναι ένας μοναδικός 17ψήφιος κωδικός, που περιλαμβάνει πληροφορίες όπως το μοντέλο, το έτος κατασκευής και την τοποθεσία παραγωγής του οχήματος.
Πολλοί κατασκευαστές τον τοποθετούν σε εμφανές σημείο, όπως πίσω από το παρμπρίζ, ώστε να είναι εύκολα προσβάσιμος για τεχνικούς ή ελέγχους. Όμως, αυτή η ευκολία μπορεί να μετατραπεί σε κερκόπορτα για κακόβουλους.
Μέσω της γνώσης του VIN και με τη βοήθεια online βάσεων δεδομένων (ασφαλιστικών εταιρειών, μητρώων, εφαρμογών αυτοκινήτων), μπορεί κάποιος να συλλέξει πληροφορίες για τον ιδιοκτήτη, ακόμη και να αποκτήσει απομακρυσμένο έλεγχο του οχήματος.
Τι μπορεί να κάνει ένας χάκερ με αυτά τα στοιχεία;
Η πρόσβαση στο VIN και στην πινακίδα μπορεί να επιτρέψει σε χάκερ να:
Ξεκλειδώσουν το αυτοκίνητο
Εκκινήσουν τον κινητήρα από απόσταση
Παρακολουθούν τη θέση του οχήματος
Εντοπίσουν προσωπικά δεδομένα του ιδιοκτήτη (όνομα, τηλέφωνο, ακόμη και διεύθυνση)
Αυτό έχει ήδη επιβεβαιωθεί από περιστατικά όπως εκείνο του 2024, όπου ερευνητές απέκτησαν πλήρη πρόσβαση στα συστήματα μεγάλης ασιατικής αυτοκινητοβιομηχανίας, χρησιμοποιώντας μόνο πληροφορίες από δημόσια διαθέσιμες φωτογραφίες και αριθμούς κυκλοφορίας.
Πώς να προστατευτείτε
Αν και δεν μπορείτε να κρύψετε την πινακίδα κυκλοφορίας, ο αριθμός πλαισίου δεν είναι απαραίτητο να παραμένει ορατός. Ορισμένοι οδηγοί επιλέγουν να τον καλύπτουν με διακριτικό τρόπο (π.χ. με ειδικό αυτοκόλλητο στο παρμπρίζ), εφόσον αυτό δεν αντίκειται στη νομοθεσία.
Αποφύγετε να δημοσιεύετε φωτογραφίες του αυτοκινήτου σας όπου φαίνονται η πινακίδα ή το VIN
Ελέγχετε τα δικαιώματα πρόσβασης που δίνετε σε mobile apps για το αυτοκίνητο
Ρυθμίστε ισχυρούς κωδικούς και ελέγξτε τακτικά τις ρυθμίσεις ασφαλείας του οχήματός σας
Αν έχετε όχημα με δυνατότητες απομακρυσμένου ελέγχου, ενημερώνετε πάντα το λογισμικό του
